[问题]服务器的瞬时 Diffie-Hellman 公共密钥过弱

Chrome访问不安全的https链接时，Chrome为保护用户隐私会禁止用户访问这类不安全链接。

提示：服务器的瞬时 Diffie-Hellman 公共密钥过弱

一是通过修改服务器配置，增加加密的安全级别。比如，tomcat配置：

ciphers="TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA" 提高tomcat加密的级别

但如果你是在内部开发环境，暂时不想修改服务器安全级别而又想正常访问的话：

可以在Chrome浏览器“右键--》属性”增加如下配置：

"C:\Program Files\Google\Chrome\Application\chrome.exe" --cipher-suite-blacklist=0x0088,0x0087,0x0039,0x0038,0x0044,0x0045,0x0066,0x0032,0x0033,0x0016,0x0013

[问题]服务器的瞬时 Diffie-Hellman 公共密钥过弱相关推荐

SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱
关于ssl配置可参考:https://ssl-config.mozilla.org/ TOMCAT 通过修改tomcat配置文件conf/server.xml,在端口下配置: sslEnabledPr ...
Diffie Hellman密钥交换
In short, the Diffie Hellman is a widely used technique for securely sending a symmetric encryption ...
openssl-key-exchange 基于ECDH (Elliptic-Curve Diffie–Hellman) 的密钥交换流程
openssl-key-exchange 本文摘自我在GitHub的开源项目 https://github.com/zhoupeng6d/openssl-key-exchange 简介该方案介绍一种 ...
隐私计算加密技术基础系列-Diffie–Hellman key exchange
1 密码学 1.1 背景隐私计算(Privacy-preserving computation)是指在保证数据提供方不泄露原始数据的前提下,对数据进行分析计算的一系列信息技术,保障数据在流通与融合过 ...
DH算法 | 迪菲-赫尔曼Diffie–Hellman 密钥交换及RSA（学习笔记）
DH算法 | 迪菲-赫尔曼Diffie–Hellman 密钥交换(学习笔记),来自B站: [不懂数学没关系]DH算法 | 迪菲-赫尔曼Diffie–Hellman 密钥交换_哔哩哔哩_bilibili ...
PKI(公共密钥体系)原理
PKI原理 PKI 即公共密钥体系.它利用公共密钥算法的特点,建立一套证书发放.管理和使用的体系,来支持和完成网络系统中的身份认证.信息加密.保证数据完整性和抗抵赖性.PKI 体系可以有多种不同的体系 ...
Elliptic curve Diffie–Hellman
原文地址:https://en.wikipedia.org/wiki/Elliptic_curve_Diffie%E2%80%93Hellman Elliptic curve Diffie–Hellm ...
Diffie–Hellman key exchange
原文地址:https://en.wikipedia.org/wiki/Diffie%E2%80%93Hellman_key_exchange Diffie–Hellman key exchange F ...
jarsigner 找不到XXX的证书链。xxx必须引用包含私有密钥和相应的公共密钥证书链的有效密钥库密钥条目
jarsigner -verbose -keystore name.keystore -signedjar sign.apk unsign.apk keyAlias 使用jarsigner签名时可能 ...

[问题]服务器的瞬时 Diffie-Hellman 公共密钥过弱

[问题]服务器的瞬时 Diffie-Hellman 公共密钥过弱相关推荐

最新文章

热门文章